КОРРЕЛЯЦИЯ СЕТЕВОЙ ТЕЛЕМЕТРИИ И ЖУРНАЛОВ СОБЫТИЙ ДЛЯ ОБНАРУЖЕНИЯ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА В АСУ ТП

Главная статья

Т.А. Колдаев

Аннотация

В статье рассматривается применение корреляции сетевой телеметрии и журналов событий для обнаружения несанкционированного доступа в автоматизированных системах управления технологическими процессами. Обосновывается необходимость пассивного мониторинга в АСУ ТП, где приоритетом являются непрерывность и безопасность технологического процесса. Раскрываются основные источники данных, используемые для выявления инцидентов, а также показываются преимущества совместного анализа сетевых и прикладных событий для повышения точности обнаружения подозрительной активности.

Подробнее

Как цитировать
КОЛДАЕВ, Т.А.. КОРРЕЛЯЦИЯ СЕТЕВОЙ ТЕЛЕМЕТРИИ И ЖУРНАЛОВ СОБЫТИЙ ДЛЯ ОБНАРУЖЕНИЯ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА В АСУ ТП. Международный журнал информационных технологий и энергоэффективности, [S.l.], v. 11, n. 5(67) ч.1, p. 034-040, мая 2026. ISSN 2500-1752. Доступно на: <http://openaccessscience.ru/index.php/ijcse/article/view/1296>. Дата доступа: 30 июля 2026
Раздел
Информационные технологии